Backend-Arbeitsstand: ERP-Sync, Lieferlebenszyklus, Reports + config.toml

Bringt das Backend vom initialen Skeleton auf den aktuellen Arbeitsstand
(Clean Architecture: domain → application → infrastructure → api).

Wesentliche Bereiche:
- ERP-Anbindung (MSSQL-Pull der Touren, Import-Scheduler, Rückschreiben)
- Lieferlebenszyklus: Scan/Hold/Cancel/Complete, Gutschriften, Notizen,
  Bild-Anhänge, Unterschriften, PDF-Lieferreport → DOCUframe
- Stammdaten: Kunden, Artikel, Lager, Zahlungsarten, Services
- Keycloak-JWT-Gate + Fahrer-Provisionierung via Admin-API
- Admin-API-Key-Gate (X-Admin-Api-Key) für Maschinen-Endpunkte

Jüngste Änderungen dieser Session:
- Belegspezifische Kontaktdaten: alle ERP-Adressen (Beleg-/Liefer-/
  Rechnungsadresse, Ansprechpartner, Kundenstamm) mit Telefon/Mobil/
  E-Mail werden gesynct (Migration 0029, MSSQL-Query, TourDetails)
- Konfiguration von .env (envy/dotenvy) auf config.toml (toml/serde)
  umgestellt; Vorlage config.example.toml, Pfad via HOLZLEITNER_CONFIG

Nicht im Repo (per .gitignore): config.toml (Secrets), data/ (Laufzeit-/
Kundendaten), demo.mp4, .claude/, variocontrol-ai/.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

crates/domain/src/audit.rs

@@ -10,6 +10,11 @@ use super::delivery::ScanStatus;
 /// * `Hold` / `Unhold` ändern nur den Status, keine Menge.
 /// * `Remove` markiert die Position als entfernt (Status `Removed`,
 ///   z. B. weil der Kunde sie nicht annimmt).
+/// * `Unremove` hebt ein `Remove` wieder auf — die Position landet
+///   zurück in `InProgress` (oder `Done`, falls die `scanned_quantity`
+///   schon `required_quantity` erreicht hatte). Der ursprüngliche
+///   `Remove`-Audit-Eintrag bleibt unangetastet; das `Unremove` erzeugt
+///   einen eigenen Audit-Eintrag — die Historie bleibt vollständig.
 #[derive(Debug, Clone, Copy, Serialize, Deserialize, PartialEq, Eq, Hash)]
 #[cfg_attr(feature = "openapi", derive(utoipa::ToSchema))]
 #[serde(rename_all = "snake_case")]
@@ -19,6 +24,7 @@ pub enum AuditAction {
     Hold,
     Unhold,
     Remove,
+    Unremove,
 }
 
 /// Append-only Audit-Log-Eintrag: jedes Ereignis am Scan-Zustand einer